Nuevos labs cada semana — Accede a todos desde 5€/mes

>Inicio>Labs>Eventos>Creators>Ranking>Academy>Writeups>Precios
Iniciar SesiónCrear Cuenta
Inicio·Academia·Temas·command injection
Tema · 2 artículos

command injection

Inyección de comandos shell en endpoints que pasan input al sistema operativo.

Respuesta rápida

¿Qué es command injection?

Inyección de comandos shell en endpoints que pasan input al sistema operativo.

Artículos

2

Básico

0

Intermedio

1

Avanzado

1

Nivel intermedio

1
Gratis

Command Injection — bypasses con espacio, encoding y backticks

Inyección de comandos en endpoints que pasan input al shell. Bypasses de filtros: ${IFS}, $@, ;|&, encoded null bytes, output redirection a archivo.

10 mincommand-injectionrceinjection
Leer artículo

Nivel avanzado

1
Premium

RCE en sandbox de Python — del editor de bots al shell del servidor

El sandbox de Python de una plataforma de IA no bloqueaba os.popen(). Dos líneas de Python para ejecutar comandos del sistema, leer variables de entorno y huellear el runtime.

12 minrcesandbox-escapepython
Leer artículo

Practica command injection con labs reales

Aplica las técnicas en entornos seguros basados en reportes reales de bug bounty.

Ver labs de command injection
Todos los temasAcademy